Információbiztonság és Mesterséges Intelligencia – ISO 27001 & ISO 42001 integrált megközelítés
Miért érdemes részt vennie?
A háromnapos intenzív képzés átfogó képet ad az információbiztonsági irányítási rendszer (ISO/IEC 27001) és a mesterséges intelligencia irányítási rendszer (ISO/IEC 42001) követelményeiről és gyakorlati alkalmazásáról. A program alapját az ISO/IEC 27001:2022 szabvány képezi, amely támogatja a szervezeteket információbiztonsági és adatvédelmi céljaik elérésében, valamint meghatározza a kockázatok felmérésének és kezelésének kereteit. A képzés kiemeli a két szabvány kapcsolódási pontjait, bemutatja az integrált megközelítés előnyeit, és segít megérteni a megfelelőség, a kockázatkezelés és az innováció közötti egyensúlyt.
Tematika
1. nap – Információbiztonság alapjai és az ISO/IEC 27001 szabvány
-
Az információbiztonság szerepe a digitális korban
-
ISO/IEC 27001:2022 szabvány felépítése, főbb követelményei
-
Az információbiztonsági irányítási rendszer (IBIR/ISMS) célja és működése
-
Kockázatalapú megközelítés: kockázatok azonosítása, értékelése és kezelése
-
Biztonsági kontrollok és gyakorlati példák
-
Kapcsolódás a jogszabályokhoz (pl. GDPR)
2. nap – Mesterséges intelligencia és az ISO/IEC 42001
-
A mesterséges intelligencia irányításának szükségessége
-
ISO/IEC 42001:2023 szabvány szerkezete és követelményei
-
AI-specifikus kockázatok (átláthatóság, megbízhatóság, torzítás, felelősség)
-
Etikai és szabályozási kérdések (EU AI Act összefüggések)
-
Integrált irányítás: hogyan illeszthető az MI-irányítás az információbiztonsági rendszerhez
-
Gyakorlati példák MI-projektekből
3. nap – Integráció, gyakorlat és alkalmazás
-
ISO/IEC 27001 és ISO/IEC 42001 kapcsolódási pontjai
-
Integrált menedzsmentrendszer előnyei
-
Esettanulmányok: jó gyakorlatok és tipikus hibák
-
Workshop: kockázatértékelési gyakorlat közösen
-
Felkészülés tanúsításra: lépések, dokumentáció, auditfolyamat
-
Innováció és megfelelőség egyensúlya – hogyan lehet fenntartható rendszert építeni?
-
Zárás, kérdések és interaktív megbeszélés
Az egyes fejezetek tárgyalása auditközpontú módon történik
Képzés típusa:
Gyakorlatorientált, intenzív képzés
Vizsga:
3. nap végén feleletválasztós teszt
A képzés akkor tekinthető sikeresnek, ha a hallgató a tesztet min. 70%-an teljesíti.